在计算机网络中，每个连接到网络的设备都需要占用一个端口号，用于区分不同的服务或应用程序。当我们需要查看当前系统的端口情况时，可以使用命令行工具来实现。

本文将介绍一些常用的查看端口命令，旨在帮助读者更好地了解计算机网络中的端口概念，并掌握查看端口状态的方法。

一、常见的端口类型

在计算机网络中，常见的端口类型有以下几种：

1. 传输层协议端口：传输层协议是TCP/IP协议族中的重要组成部分，它负责控制应用程序之间的数据通信。传输层协议有两种常见的端口类型：TCP和UDP。TCP端口用于面向连接的、可靠的数据传输，而UDP端口则用于无连接、不可靠的数据传输。

2. 应用程序端口：应用程序是计算机操作系统中的软件程序，它们经常要和其他计算机或设备进行数据交换。对于每个应用程序，都可以指定一个或多个端口，用于和其他设备交换数据。

3. 系统端口：系统端口是计算机操作系统预留的端口，用于处理网络请求、系统调用等一些系统级别的任务。

二、常见的查看端口命令

1. netstat命令

netstat命令是一种常用的网络工具，可以用于查看当前系统的网络连接状态、路由表、接口状态以及各种网络相关的统计数据。使用netstat命令查看端口状态的方式很简单，只需在命令行输入以下命令即可：

netstat -ano

该命令的各个参数含义如下：

- -a：列出所有的连接，包括正在监听的连接。

- -n：以数字形式显示地址和端口号，而不是以名称形式显示。

- -o：显示与每个连接关联的进程ID号。

执行该命令后，会显示出所有正在运行的进程连接以及它们在哪个端口上监听。例如，下面是一个示例输出：

TCP 0.0.0.0:135 0.0.0.0:0 LISTENING 824

TCP 0.0.0.0:445 0.0.0.0:0 LISTENING 4

TCP 127.0.0.1:5354 127.0.0.1:56441 ESTABLISHED 2304

TCP 127.0.0.1:5354 127.0.0.1:56442 ESTABLISHED 2304

TCP 127.0.0.1:5354 127.0.0.1:56443 ESTABLISHED 2304

TCP 127.0.0.1:5354 127.0.0.1:56444 ESTABLISHED 2304

上述输出中，第一列是协议类型（TCP或UDP）、本地地址以及本地端口号，第二列是远程地址以及远程端口号，第三列是连接状态（可以是监听状态、已经建立的连接或者是已经关闭的连接），第四列是与该连接关联的进程的PID（进程ID）。

2. lsof命令

lsof命令是一种用于显示打开文件和打开文件描述符的工具，也可以用于查询网络端口。在命令行输入以下命令可以查看当前系统上打开的所有端口：

sudo lsof -i

该命令的-i参数用来列出打开的网络连接及其相关的进程信息。执行该命令后，会显示系统中所有正在使用的网络端口的详细信息，包括本地地址、远程地址、状态、进程信息等。例如，下面是一个示例输出：

COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME

sshd 175 root 3u IPv4 0x92e255b402c09f1d 0t0 TCP *:ssh (LISTEN)

sshd 175 root 4u IPv6 0x92e255b406733f1d 0t0 TCP *:ssh (LISTEN)

httpd 3720 httpd 4u IPv6 0x92e255b41a75f71d 0t0 TCP *:http (LISTEN)

httpd 3723 httpd 4u IPv6 0x92e255b41a75f71d 0t0 TCP *:http (LISTEN)

httpd 3724 httpd 4u IPv6 0x92e255b41a75f71d 0t0 TCP *:http (LISTEN)

httpd 3725 httpd 4u IPv6 0x92e255b41a75f71d 0t0 TCP *:http (LISTEN)

上述输出中，第一列是进程名称、第二列是进程ID、第三列是进程的用户、第四列是打开文件的文件描述符，第五列是打开文件的类型，第六列是设备号和文件偏移，第七列是文件的inode节点号，第八列是用于标识协议类型、本地地址以及本地端口，最后一列是文件名或命令行参数。

3. ss命令

ss命令是一种新的网络工具，用于查看系统中所有的套接字（socket），可以代替netstat命令。在命令行输入以下命令可查看当前系统所有的连接：

sudo ss -tunlp

该命令的-t参数表示TCP连接，-u参数表示UDP连接，-n参数表示以数字形式显示地址和端口，-l参数表示仅显示监听状态的连接（LISTEN状态），-p参数表示显示与套接字关联的进程信息。执行该命令后，会输出系统中的所有TCP和UDP连接及其相关的进程信息，例如：

Netid State Recv-Q Send-Q Local Address:Port Peer Address:Port

udp UNCONN 0 0 0.0.0.0:5353 0.0.0.0:* users:(("avahi-daemon",pid=2352,fd=14))

udp UNCONN 0 0 127.0.0.53%lo:53 0.0.0.0:* users:(("systemd-resolve",pid=356,fd=12))

tcp LISTEN 0 128 0.0.0.0:22 0.0.0.0:* users:(("sshd",pid=175,fd=3))

tcp LISTEN 0 128 0.0.0.0:80 0.0.0.0:* users:(("httpd",pid=3720,fd=4))

tcp LISTEN 0 128 0.0.0.0:443 0.0.0.0:* users:(("httpd",pid=3720,fd=6))

上述输出中，第一列是连接协议和状态，第二列是连接状态（已建立、正在监听等），第三、四列是接收和发送数据的队列大小，第五列是本地地址和本地端口号，第六列是远程地址和远程端口号，最后一列是与该连接关联的进程信息。

三、查看端口状态的其他方法

除了使用命令查看端口状态外，还可以通过各种端口扫描工具，在计算机网络上定位开放的端口。这些工具包括nmap、Netcat、Angry IP Scanner、Fping等。

nmap是一种常用的端口扫描工具，可以检测开放、关闭和过滤的TCP和UDP端口，并识别操作系统类型和服务信息。使用nmap命令可以扫描整个网络范围内的端口状态。例如，以下命令将扫描192.168.0.0/24网段内的所有端口：

nmap -p 1-65535 192.168.0.0/24

Netcat是一种常用的网络工具，可以用于创建TCP/UDP连接、传输数据、检查端口状态等。使用Netcat命令可以非常方便地检查某个端口是否开放。例如，以下命令将检测192.168.1.100主机上的80端口是否开放：

nc -v 192.168.1.100 80

Angry IP Scanner是一种易于使用的IP和端口扫描工具，可以扫描IP地址范围内的所有计算机和端口，还可以对连接的地址进行DNS反查。使用Angry IP Scanner可以快速扫描网络上所有设备的端口状态。例如，以下命令将扫描192.168.0.1-192.168.0.100之间的所有端口：

ipscan -s 192.168.0.1 -e 192.168.0.100 -p 1-65535

Fping是一种快速的网络状态检测工具，可以检测网络上所有连接的设备的状态。使用Fping命令可以快速检测特定主机的端口状态。例如，以下命令将检测192.168.0.100主机上的80端口是否开放：

fping 192.168.0.100 -p 80

四、总结

本文介绍了常见的端口类型和常用的查看端口命令，包括netstat、lsof、ss等，还介绍了一些端口扫描工具，旨在帮助读者更好地了解计算机网络中的端口概念，并掌握查看端口状态的方法。在使用命令行工具时，应注意选择合适的命令和参数，准确查询需要的信息。同时，使用端口扫描工具时，应遵守网络安全原则，避免非法入侵和攻击。